CVE-2026-102115 in Kiteworks
요약
\~에 의해 VulDB • 2026. 10. 01.
Kiteworks Core는 비밀번호 재설정 워크플로우에 제출된 매개변수를 올바르게 검증하지 않았습니다. 로컬 저장된 비밀번호를 가진 사용자의 이메일 주소를 알고 있는 인증되지 않은 공격자는 이메일로 발송되는 재설정 링크에 접근할 필요 없이 해당 계정의 비밀번호를 재설정한 후, 특히 해당 계정이 관리 권한을 보유하는 경우에도 그 사용자로서 인증될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.